Всичко важно, ясно и открито

1. Кой обработва данните

Администратор за магазина MiFloral е Мелиса 02 ЕООД, ЕИК 208711088, адрес Асеновград Цар Иван Асен №61. За въпроси и упражняване на права: mifloral2002@gmail.com, телефон 0885571657.

2. Данни и цели

При поръчка получаваме име, телефон, имейл, адрес или избран офис, продукти, суми и статус на плащане; при поискана фактура — необходимите фактурни данни. Те служат за изпълнение на договора (чл. 6, пар. 1, б. „б“ GDPR) и законови счетоводни задължения (б. „в“). Без необходимите данни не можем да изпълним поръчката.

При запитване обработваме контактите и съобщението за отговор и обслужване. За преддоговорни запитвания основанието е подготовка на договор; за друга кореспонденция — легитимен интерес да обслужваме клиенти. Технически данни като IP адрес, браузър и записи за грешки служат за работа и защита на сайта въз основа на легитимен интерес. За защита при спор запазваме относимите сведения. Не изпращайте чувствителни данни в бележките.

Ако посочите друг получател, предоставяме на куриера необходимите негови данни за доставката. Моля, уведомете получателя за тази политика. Данните за него идват от поръчващия.

3. Получатели и услуги

Достъп имат упълномощени служители и необходимите доставчици: избраният куриер, Stripe за плащане, Cloudflare за хостинг и сигурност, Turso за базата данни, доставчикът на електронна поща и счетоводно обслужване, когато е приложимо. Resend е интегриран за служебни имейли и се използва при активирана конфигурация. Данни се предоставят и на компетентни органи при законово основание.

При плащане въвеждате картовите сведения в Stripe. В магазина се съхраняват сведения за транзакцията и статуса, без пълните картови данни и CVC. Вижте поверителност на Stripe, Cloudflare и Turso.

Външни услуги могат да обработват данни извън ЕИП. Приложимото основание за трансфер е решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи, според доставчика и услугата. Информация за конкретните гаранции може да поискате от нас. Не продаваме клиентски данни.

4. Съхранение

Поръчките и кореспонденцията се съхраняват докато са нужни за изпълнението, обслужването и защитата на правни претенции, включително през приложимите давностни срокове. Счетоводните документи се пазят за установения за вида документ законов срок. Техническите записи се пазят само докато са необходими за диагностика и сигурност. При отпадане на основанията данните подлежат на изтриване или анонимизиране; при висящ спор относимите данни се запазват до приключването му. Можете да поискате информация за срока за вашия конкретен запис.

5. Локално съхранение, бисквитки и шрифтове

Количката използва localStorage с ключ fh-cart-v1 за номера на продукти, варианти и количества. Тя остава в браузъра до изчистване или промяна; можете да я премахнете от настройките на браузъра. Административният вход използва защитена сесийна бисквитка за 12 часа. В текущата версия не са интегрирани рекламни пиксели или инструменти за маркетингово проследяване.

Шрифтове се зареждат от Google Fonts; при заявката доставчикът получава технически сведения, включително IP адрес. Платежната страница и защитните услуги могат да използват свои необходими технологии. Въвеждане на незадължително проследяване изисква предварителна информация и приложим избор за съгласие.

6. Вашите права

Можете да поискате достъп, поправка, изтриване, ограничаване и, когато са изпълнени условията, преносимост; можете да възразите срещу обработване на основание легитимен интерес. Ако обработването е въз основа на съгласие, можете да го оттеглите за в бъдеще. Не всички права са безусловни — например изтриването не отменя задължително счетоводно съхранение. Не извършваме автоматизирано вземане на решения със значимо правно действие или профилиране за маркетинг.

Пишете на mifloral2002@gmail.com. При нужда проверяваме самоличността с минимално необходимите сведения. Отговаряме обичайно до един месец; при сложност срокът може да се удължи с до още два месеца с уведомяване и мотиви в първия месец. Можете да подадете жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, както и да потърсите съдебна защита.

7. Защита и актуализации

Използваме HTTPS, ограничен административен достъп и проверки на заявките. Тези мерки намаляват риска, без да гарантират абсолютна сигурност. При промяна на обработването актуализираме политиката; съществените промени се съобщават по подходящ начин.